Informativa sul trattamento dei dati personali

Chi tratta i tuoi dati

Quando usi Lemantic per conto del tuo ente, il titolare dei dati che inserisci nelle pratiche è il tuo ente. Lemantic S.r.l., con sede in Viale Abruzzi 16, 20131 Milano (MI), partita IVA 14807360962, PEC [email protected] (di seguito «Lemantic»), tratta quei dati come responsabile, per conto dell’ente. Lemantic è invece titolare dei dati del tuo account e dei dati tecnici che servono a far funzionare e proteggere il servizio.

Quali dati

• Account: nome, cognome, e-mail, ente, ruolo, password conservata in forma non leggibile, data e ora degli accessi.
• Contenuti che inserisci: oggetto e importi degli affidamenti, date, codici, nomi di operatori economici, documenti caricati, decisioni registrate e testo delle conversazioni con l’assistente. Stanno sui nostri server, nel tuo account, perché tu e i colleghi che inviti li ritroviate; una copia di lavoro resta anche nel tuo browser.
• Registri tecnici: le richieste agli strumenti e all’assistente con le risposte, per l’assistenza, la sicurezza e il controllo della qualità.

Perché e su quale base

• Erogare il servizio: esecuzione del contratto con il tuo ente (art. 6, par. 1, lett. b) e, per i dati delle pratiche, istruzioni dell’ente (art. 28).
• Sicurezza, prevenzione degli abusi e registri tecnici: legittimo interesse (art. 6, par. 1, lett. f).
• Obblighi di legge, fiscali e contabili: art. 6, par. 1, lett. c.
• Non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22).

Intelligenza artificiale

Alcune funzioni usano un modello linguistico di Anthropic PBC per leggere testi e scrivere bozze a partire da ciò che inserisci. Al modello arrivano solo i dati dello strumento in uso. Anthropic non usa per addestrare i suoi modelli i dati ricevuti con il servizio commerciale e li conserva per il tempo limitato previsto dalle sue condizioni. Soglie, termini, importi e codici li calcola il nostro codice, non il modello, e ogni esito riporta le norme su cui poggia. Le proposte restano proposte: la scelta e la firma sono del RUP.

A chi li comunichiamo

Solo ai fornitori che lavorano per noi come sub-responsabili:

• Railway Corp., per i server e il database (Unione europea, Irlanda);
• Anthropic PBC, per il modello linguistico;
• Resend, per le e-mail del servizio: inviti e recupero della password;
• Google LLC e Apple Inc., solo se accedi con quell’account.

Con i fornitori fuori dall’Unione europea il trasferimento avviene con le clausole contrattuali tipo della Commissione europea e, dove applicabile, con il Data Privacy Framework UE-USA. Non comunichiamo i dati ad altri e non li vendiamo.

Per quanto tempo

• Account, pratiche e conversazioni: per la durata del contratto con il tuo ente e fino a 30 giorni dopo, poi li cancelliamo o li restituiamo all’ente.
• Registri tecnici: 90 giorni.
• Dati fiscali e contabili: 10 anni.
• La copia nel tuo browser la cancelli tu, quando vuoi, svuotando i dati del sito.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22). Scrivi a [email protected]. Per i dati delle pratiche il tuo interlocutore è il tuo ente, che noi assistiamo. Puoi reclamare al Garante per la protezione dei dati personali, garanteprivacy.it.

Cookie

Usiamo solo il cookie tecnico della sessione e la memoria locale del browser, che servono a far funzionare il servizio. Nessun cookie di profilazione, nessuna statistica di terzi, nessuna pubblicità.

Ultimo aggiornamento: 04/11/2026.